日志管理员培训手册.pptVIP

日志管理员培训手册 目录 2 一 二 日志审核角色职责 用户操作说明 一、普通用户角色职责 3 制定及编写审计计划，拟定审计对象、范围、内容及重点。 与各部门共同参与审计的实施。 汇总审计结果及编写审计报告，日志报告有周报、月报、季报、 年报形式。 审计进度跟进及改进预防措施建议。 与DLP系统有关的信息安全事件通报。 指导DLP系统IT接口人进行相关审计配合工作。 日志审计管理员暂由审计监察部相关人员担任，日志审计报告形式不得低于季报形式。 日志角色职责： 二、用户操作说明 4 用户操作说明—日志管理 二、用户操作说明 5 2.1、日志管理—服务器日志 功能描述：服务器日志主要记录服务器操作的日志信息 点击【日志管理】模块，选择【服务器日志】，进入到服务端日志查询页面。选择相应的查询项，查询对应的日志信息，如上图所示； 【下载日志】：下载日志自动在文件名称上加载下载时间，下载的日志信息转移到【日志下载管理】模块中，日志下载保留原来的日志信息； 【归档日志】：归档日志自动在文件名称上加载时间，归档的日志信息转移到【日志下载管理】模块中。日志归档后原来的日志信息将被清空。 二、用户操作说明 6 2.2、日志管理—终端日志 功能描述：终端日志主要记录终端的操作日志信息。 点击【日志管理】模块，选择【终端日志】，进入到服务端日志查询页面。选择相应的查询项，查询对应的日志信息，如上图所示。 二、用户操作说明 7 2.3、日志管理—文件日志 功能描述：文件日志主要记录终端的操作日志信息。 点击【日志管理】模块，选择【文件日志】，进入到服务端日志查询页面。选择相应的查询项，查询对应的日志信息，如上图所示。 二、用户操作说明 8 2.4、日志管理—邮件日志 功能描述：邮件日志主要记录终端用户使用邮件白名单发送密文的操作日志信息。 点击【日志管理】模块，选择【邮件日志】，进入到服务端日志查询页面。选择相应的查询项，查询对应的日志信息，如上图所示。 二、用户操作说明 9 2.5、日志管理—日志下载管理 功能描述：日志下载管理模块存放其他日志查询模块中下载、归档后的日志文件包，为了方便用户查找，系统都自动在每个文件包的名字后面加载了操作时间。 点击【日志管理】模块，选择【日志下载管理】，进入到日志下载管理页面。选择相应标签页，查询对应的日志信息，如上图所示。 日志下载 日志归档 感谢您的聆听